このコマンドの構文は次のとおりです。hostname udp-port このコマンドは、NetFlow パケットの送信先となる Network Secure Event Logging（NSEL）コレクタを設定するために Cisco ASA で使用されます。destination キーワードは、NSEL コレクターが設定されていることを示します。+interface-name 引数は、コレクタに到達するために経由する ASA および ASA サービス モジュール インターフェイスの名前です。+ ipv4-address 引数は、コレクタ アプリケーションを実行しているマシンの IP アドレスです。+ hostname 引数は、宛先 IP アドレスまたはコレクタの名前です。+ udp-port 引数は、NetFlow パケットの送信先となる UDP ポート番号です。最大 5 つのコレクターを構成できます。コレクターが構成されると、テンプレート レコードが構成されているすべての NSEL コレクターに自動的に送信されます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/monitor_nsel.html
このコマンドの構文は次のとおりです。hostname udp-port このコマンドは、NetFlow パケットの送信先となる Network Secure Event Logging（NSEL）コレクタを設定するために Cisco ASA で使用されます。destination キーワードは、NSEL コレクターが設定されていることを示します。
+interface-name 引数は、コレクタに到達するために経由する ASA および ASA サービス モジュール インターフェイスの名前です。
+ ipv4-address 引数は、コレクタ アプリケーションを実行しているマシンの IP アドレスです。
+ hostname 引数は、宛先 IP アドレスまたはコレクタの名前です。
+ udp-port 引数は、NetFlow パケットの送信先となる UDP ポート番号です。
最大 5 つのコレクターを構成できます。コレクターが構成されると、テンプレート レコードが構成されているすべての NSEL コレクターに自動的に送信されます。
参照：
説明 このコマンドの構文は次のとおりです。hostname udp-port このコマンドは、NetFlow パケットの送信先となる Network Secure Event Logging（NSEL）コレクタを設定するために Cisco ASA で使用されます。destination キーワードは、NSEL コレクターが設定されていることを示します。+interface-name 引数は、コレクタに到達するために経由する ASA および ASA サービス モジュール インターフェイスの名前です。+ ipv4-address 引数は、コレクタ アプリケーションを実行しているマシンの IP アドレスです。+ hostname 引数は、宛先 IP アドレスまたはコレクタの名前です。+ udp-port 引数は、NetFlow パケットの送信先となる UDP ポート番号です。最大 5 つのコレクターを構成できます。コレクターが構成されると、テンプレート レコードが構成されているすべての NSEL コレクターに自動的に送信されます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/monitor_nsel.html

説明
新しいデバイスにはサプリカントがないため、802.1X を使用できません。
MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。
Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。
分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。たとえば、従業員が会社のワークステーションからネットワークにアクセスする場合は完全なアクセスが許可されますが、個人の iPhone からネットワークにアクセスする場合は制限されたネットワーク アクセスが許可されます。

説明
NetFlow エクスポータの設定例を以下に示します。
フロー エクスポーター エクスポーター
宛先 192.168.100.22
トランスポート UDP 2055